США повертають мільйони, виплачені в біткойнах, за трубопровідне програмне забезпечення

Влада США успішно повернула сплачений викуп Біткойн компанією Colonial Pipeline, повідомляє CNN. У травні кібератака, нібито здійснена підтримуваною Росією хакерською групою під назвою DarkSide, зупинила діяльність цієї компанії.

Згідно з повідомленням, Colonial Pipeline контролює близько 45% палива для Східного узбережжя США. Її генеральний директор Джозеф Блаунт був змушений заплатити викуп, який примусив хакер на головному комп'ютері диспетчерської. За оцінками, близько 4.4 мільйона доларів заплачено за 63.7 біткойна.

Операція проводилася спеціальною робочою групою з питань вимагання, створеною федеральним урядом США. Цей тип нападу став регулярним. Зростає стурбованість громадськості та влади.

Заступник генерального прокурора Ліза Монако під час прес-конференції сказала наступне про операцію:

Прагнучи до цілої екосистеми, яка підживлює викупники та цифрову валюту, ми продовжуватимемо використовувати всі наші інструменти та всі наші ресурси для збільшення витрат та наслідків атак-вимагачів та інших атак, що підтримують кібер.

Заступник радника з національної безпеки Енн Нойбергер стверджувала, що біткойн і криптовалюти «дозволюють» цей вид злочину. Подібну позицію зайняли інші високопоставлені урядовці США, такі як міністр фінансів Джанет Йеллен. За даними CNN, Нойбергер додав:

Ось так люди отримують з цього гроші. По мірі зростання анонімності та підвищення криптовалют, зростання мікшер-сервісів, які по суті відмивають кошти.

Інший представник Міністерства юстиції (МЮ) стверджував, що кошти були вилучені з біткойн-гаманця.

Не ваші ключі, не ваші біткойни ніколи не були більш правдивими

Однак члени крипто-спільноти та спеціалізовані ЗМІ не переконані. Незалежний журналіст Джордан Шахтель поставив під сумнів всю операцію. Він це стверджує «російський хакерство» в минулому багато разів використовувався «незаконно». Тому він натякає на те, що федеральні органи влади приховують ключову інформацію.

Незалежний журналіст також вказав на деякі невідповідності у розслідуванні. Наприклад, влада стверджувала, що має пароль хакера для біткойн-гаманця. Він сказав:

Навіщо потрібне рішення суду, якщо у вас є пароль до їхнього гаманця? Зворотне також справедливо. Якщо біткойн був переведений на зберігання, вам не потрібен пароль (ключі).

Шахтель дивується, як влада взагалі дістала приватний ключ. В офіційному звіті лише зазначається, що викуп був переданий за "конкретною адресою, для якої ФБР має приватний ключ". Наявна інформація виключає можливість отримання Федеральними ключами приватних ключів гаманця BTC, хакери могли скористатися централізованою біржею як зберігачем викупу.

Тож схоже я мав рацію. ФБР не отримало приватних ключів. Натомість вони розпочали судові дії проти біржі або якогось кастомового гаманця, який має сервери в Північній Каліфорнії (Coinbase, ха-ха?). Ці "хакери" були вкрай некомпетентними.

Престон Бірн, партнер Anderson Kill Law, підсумував всю операцію. І журналіст, і Бірн прийшли до висновку, що США не зробили нічого інноваційного.

Як це сталося:

1) Гаманець DarkSide знаходився десь на біржі або на хмарному сервері, ФБР вдарило до служби w. ордер та ордер

2) (можливо) у ФБР всередині є хлопець, який сказав їм, де шукати

Як цього не сталося:

1) ECDSA зламано https://t.co/OZxwancGhV

- Престон Бірн (@prestonjbyrne) 7 Червня, 2021.

На момент написання статті BTC торгується на рівні 34,127 XNUMX доларів. У щоденному графіку перша криптовалюта за ринковою капіталізацією спостерігала тенденцію до зниження після побічного руху протягом останніх тижнів.

Джерело: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/